标签： 移动介质管理

一、概述 移动存储介质作为一种方便快捷的数据存储、传递工具，在党政机关、军队、科研院所、企事业等单位的核心敏感部门被大量使用。对移动存储介质安全有效地管理是保证信息安全的重要一环，但目前大部分单位在对移动存储介质的管理时往往缺乏有效的技术保障，这无疑给重要敏感信息的安全管理带来了相当大的安全隐患。 移动存储介质在使用过程中面临的安全问题主要有以下几点： 涉密介质接入非涉密计算机上使用、被盗或遗失造...

日前，东软集团被曝出内部人员泄密大案，涉案人数多达28人，领头的是东软的公司副总经理李某某。经司法鉴定，商业秘密外泄造成东软被侵犯商业秘密项目折余价值为4000余万元，其中东软研发项目延迟，损失高达1470余万元；犯罪嫌疑人窃取技术价值总计2400余万元。警方还在现场及居住场所查获了装有大量商业秘密的电脑30余台及大量U盘、移动硬盘。这起事件再次警醒我们，企业对U盘、移动硬盘等外部设备的管理必须引...

信息化水平正在逐步成为衡量一个国家或地区综合竞争力的重要标志。社会各行各业对计算机应用的需求和依赖程度也日趋增强,各级政府也已将计算机信息与网络技术作为加速办公现代化的手段。近年来随着采用USB端口为主的便携式设备(例如U盘、移动硬盘、移动刻录机等其它采用USB端口的存储设备)的盛行,通过USB端口泄密已经是计算机内部网络信息泄漏发生的一个重要途径。 为防止非法用户从企业内部和个人PC机上盗取重要...

【赛迪网讯】计算机技术的飞速发展也带动了计算机外部设备的发展，从软盘、光驱、网卡等到红外、蓝牙设备、U盘、移动硬盘、光盘刻录机……纷繁复杂，多种多样。他们在不同的方面给我们的工作生活带来了极大的便利的同时也带来了越来越多的的泄密问题。在不断出现的泄密案例面前，企业及各类机构逐步意识到了数据安全保护的重要性，纷纷部署各类防泄密产品，很多企业头一个想到的就是U盘加密类产品。然而，面对计算机纷繁复杂的外...

　　数据及涉密信息交换存在的安全问题

　　以USB 盘、移动硬盘为代表的无保护移动存储介质的出现，在极大的方便了数据交换、提高了数据存储便利性的同时也带来了极大的数据移动通道安全风险，面临问题如下：

　　·如何有效解决移动存储介质随意接入问题

　　·如何有效解决移动存储介质丢失出现的信息泄密问题

　　·如何有效解决移动存储介质使用跟踪和日志审计问题

　　当员工们开始在办公室中使用移动设备和智能手机的时间，我们应该采取什么样的安全策略?使用不安全的移动设备可能给网络带来潜在的新风险么?

　　数据安全公司Credant科技进行的一项研究表明，利用移动设备和智能手进行和工作相关活动的情况正变得日益普遍。从某种意义上来说，这是一个好消息，因为这意味着员工可以利用的时间将会越来越多，特别是从智能手机日益上升的普及率来看。

　　研究报告还得出一些如下所示的统计结果：

　　· 35%的移动设备被用来接收和发送商业电子邮件

　　· 30%的移动设备被用来保存商业日程
...

　　产品是由黑龙江省保密局与朗威电子技术开发有限公司共同策划，经由经验丰富的开发人员经过长时间研发而成，相关指标均达到国家保密标准，是国内首家基于专用介质的单向数据传输产品。
　　产品与朗威USB移动存储介质使用管理系统相互配合使用，提供全面的介质安全管理解决方案。
　　公司具有大批专门从事软硬件开发的人才，自主研发U盘控制芯片和专用介质，结合国家保密标准和用户使用需求。并经过长时间潜心研制出专用的磁盘浏览器……

　　NiordSec可信移动存储介质管理系统是NiordSec内网安全平台的一个子系统，它在NiordSec内网安全平台中的位置如图1所示。其中，可信网络基础平台为本系统提供计算机认证信息，可信网络认证授权子系统为本系统提供用户认证信息，基于上述两种认证信息，本系统将能够实现对移动存储介质使用进行身份认证，同时基于访问控制、数据加密和安全审计等内置功能，可信移动存储介质管理系统将能够对企业内部移动存储介质进行统一有效地管理，圆满解决目前企业移动存储介质使用中所遇到各类问题；同时，本系统通过与认证子系统、桌面管理子系统、网络监控子系统和网络分域管理子系统相结合，能够对企业内网提供全方位的保护。

[简介]    IT技术的发展以及操作系统在方便性和易用性方面的进展，让电脑的使用变得前所未有的容易，这使那些不熟悉电脑知识的员工也更加乐于接受信息技术。然而，在带来好处的同时，即插即用也给单位的IT管理带来了新的问题。比如利用即插即用设备可以很容易地把大量重要数据瞬间拷走；利用即插即用设备可以把很多无关的文件（如图片、病毒等）引入组织的工作环境。导致这些问

　　移动存储介质安全管理平台是利用信息保密、访问控制、审计等技术手段，对单位移动存储设备实施安全保护的软件系统，使单位信息资产、涉密信息不被移动存储设备非法流失，用技术的手段，实现移动存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、走不脱。
　　“进不来”，是指外部的移动存储介质拿到单位内部来不能用；“拿不走”是指单位内部的存储介质拿出去使不了；“读不懂”是指只有授权的人才能解密阅读，任何未经授权的人都打不开其中的文件，这意味着即使存储介质丢失也不会造成泄密；“改不了”是指其中的信息篡改不了；“走不脱”是指系统具有事后审计功能，对违反策略的行为和事件可以跟踪审计。